WordPress-Wartung: Wer kümmert sich um Updates, Backups und Sicherheit – und was passiert ohne Wartung?
Eine WordPress-Webseite ist nie „fertig“. Sie läuft nur so lange stabil, wie sie gepflegt wird. Genau das wird im Alltag oft unterschätzt – besonders in Unternehmen und NGOs, wo die Betreuung von Webseiten meistens auch noch „nebenbei“ erledigt werden muss.
Die kurze Antwort: Jemand muss zuständig sein
Wenn du eine WordPress-Seite betreibst, gibt es drei Daueraufgaben, die nicht weggehen:
- Updates (WordPress-Core, Plugins, Themes)
- Backups (zuverlässig, extern, wiederherstellbar)
- Sicherheit (Schwachstellen schließen, Angriffe abwehren, Schäden begrenzen)
Die eigentliche Frage ist also nicht, ob das gemacht werden muss, sondern: Wer macht es – und wie konsequent?
Was passiert ohne WordPress-Wartung?
Ohne Wartung wird eine Webseite nicht sofort kaputtgehen. Das ist genau der Haken. Oft fühlt sich es über Wochen oder Monate so an:
- „Läuft doch.“
- „Wir machen das später.“
- „Wir haben gerade andere Prioritäten.“
Und dann passiert eins von drei typischen Dingen.
1) Sicherheitslücken bleiben offen (und werden ausgenutzt)
WordPress selbst und die verwendeten Plugins werden ständig weiterentwickelt. Dabei werden auch Sicherheitslücken gefunden und geschlossen. Wenn Updates ausbleiben, bleibt die Lücke offen – und automatisierte Angriffe scannen das Web genau nach solchen offenen Türen.
Typische mögliche Folgen: eure Seite wird gehackt oder manipuliert, es werden Spam-Links eingefügt (SEO-Schaden), eure Seite wird zur Malware-Schleuder (Warnhinweise im Browser), ihr verliert Vertrauen bei Kund:innen, Förderpartner:innen, Spender:innen etc.
Gerade im NGO-Kontext kann das besonders unangenehm sein: Eine kompromittierte Webseite wirkt schnell wie „nicht im Griff“ – obwohl es oft nur an fehlender technischer Pflege liegt.
2) Updates werden irgendwann zum Risiko statt zur Routine
Viele machen Updates erst dann, wenn etwas nicht mehr funktioniert. Das ist menschlich. Aber technisch ist es die schlechteste Strategie. Denn: Je länger mensch wartet, desto größer werden die Sprünge. Dann kann ein „einfaches Update“ plötzlich bedeuten: ein Plugin-Update führt zu kaputtem Layout oder Funktionen, PHP-Version passt nicht mehr und im allerschlimmsten Fall White Screen (Seite komplett leer).
Und dann sitzt ihr nicht mehr in einem geplanten Wartungsfenster, sondern im Notfall.
3) Ohne saubere Backups ist eine Wiederherstellung Glückssache
Viele denken: „Unser Webseiten-Anbieter (Hoster) macht Backups.“ Das kann stimmen – aber die entscheidenden Fragen sind:
- Wie oft wird gesichert?
- Wie lange wird aufbewahrt?
- Haben wir überhaupt ein Backup ohne Sicherheitslücken?
- Liegt das Backup extern oder im selben System?
- Kann man es wirklich schnell wiederherstellen?
- Ist alles drin: Datenbank, Medien, Plugins, Konfiguration?
Wenn du im Ernstfall kein brauchbares Backup hast, kann das bedeuten: Inhalte sind weg, Formulareinsendungen fehlen, Bilder und Dokumente müssen neu zusammengesucht werden, die Seite muss teilweise neu gebaut werden.
Und das ist dann nicht nur „ärgerlich“. Das wird schnell teuer.
Was gehört zur WordPress-Wartung eigentlich dazu?
Damit eine WordPress-Installation stabil bleibt, braucht es mehr als „ab und zu mal auf Update klicken“.
Updates: kontrolliert, nicht blind
Gute Wartung bedeutet: regelmäßige Updates von WordPress-Core, Plugins, Themes und Updates in sinnvoller Reihenfolge, Blick auf Kompatibilität (z. B. Plugin-Konflikte) und im Zweifel: erst testen, dann live einspielen.
Backups: extern, nachvollziehbar, mit sinnvoller Aufbewahrung
Backups sind nur dann hilfreich, wenn sie im Notfall wirklich funktionieren. Bei unserem Wartungspaket setzen wir auf regelmäßige Backups auf externe FTP-Server und eine definierte Aufbewahrung: tägliche Backups (7 Tage rückwirkend) und zusätzlich wöchentliche Backups (4 Wochen rückwirkend).
Gesichert wird dabei das, was ihr im Ernstfall braucht: Texte, Medien, Seitenstruktur, Templates und Plugins.
Wichtig: Aus diesen Backups kann eine beschädigte WordPress-Installation wiederhergestellt werden – auch dann, wenn Probleme durch Mitarbeitende auf Kund:innenseite entstanden sind (z. B. versehentliche Löschung von Inhalten oder ein zusätzlich installiertes Plugin).
Sicherheit: Risiken reduzieren, Schäden begrenzen
Sicherheit ist kein „einmal einstellen und fertig“. Wartung heißt hier: Schwachstellen durch Updates schließen, Angriffsfläche klein halten (z. B. keine unnötigen Plugins), im Ernstfall schnell reagieren und wiederherstellen können.
„Können wir das nicht intern machen?“ – Ja. Aber dann bitte bewusst.
Natürlich können Unternehmen und NGOs Wartung intern übernehmen. Dafür braucht es die folgenden Punkte:
- eine feste Zuständigkeit (nicht „macht jemand, wenn Zeit ist“)
- Routine (bestenfalls als wöchentlicher Slot)
- Wissen, wie man bei Fehlern reagiert
Wenn das bei euch sauber steht: super. Wenn nicht, ist es oft besser, Wartung auszulagern – nicht aus Bequemlichkeit, sondern damit die Webseite im Alltag verlässlich funktioniert.
Fazit: Ohne Wartung kann es schnell „unplanbar“ werden
Ohne WordPress-Wartung spart ihr nicht wirklich Aufwand. Ihr verschiebt ihn nur – und erhöht das Risiko, dass er später als Notfall zurückkommt. Und Notfälle sind fast immer teurer als Routine. Wenn ihr Wartung sauber gelöst haben wollt, dann ist hier unser Wartungspaket mit allen Details (Leistungen, Backups, Konditionen): www.formlos-berlin.de/angebote/wartungspaket/
Foto von Fikret tozak auf Unsplash
Mit Liebe recherchiert und geschrieben von FORMLOS Berlin